Virus Win32 Dracur

Fermé
Chamomax - 5 mars 2010 à 14:11
 Utilisateur anonyme - 10 juin 2010 à 17:49
Bonjour,

Avast dédecte sur mon ordinateur un virus appelé Win32 Dracur. Le virus est mis automatiquement en quarantaine mais je ne peux pas le supprimer. Il se multiplie sans cesse à tel point que ma quarantaine est saturée...
Mon ordinateur marche toujours mais il est très lent.

Je ne sais pas quoi faire, quelqu'un peut me venir en aide ??
A voir également:

4 réponses

Utilisateur anonyme
5 mars 2010 à 14:18
salut :

Télécharge OTL de OLDTimer

enregistre le sur ton Bureau.

▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶ dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci :

"files created whithin" et "files modified whithin"


▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
2
Salut Ge-hackman!
Jécris car j'ai le même problème avec avast qui m'annonce un virus detecté: win32:dracur apparement situé dans le processus winlogon. Avast gratuit ne sachant pas le désinfecté, il me crée une alerte par seconde jusqu'à ce que j'enlève la protection résidente!
Pour pouvoir utiliser l'ordi je dois resté sans protection et en naviguant sous firefox, quand je tape une recherche ou que je clique sur un lien, ça m'ouvre des pages internet étranges avec de la pub en haut mais en tout cas les sites habituels (par ex un résultat de recherche google). J'ai donc vite arrêter la navigation sous firefox, pour l'instant ça fonctionne normalement avec Opéra!

J'ai fait ce que tu décris dans ton post:
Pour le fichier OTL.txt c'est le lien : http://www.cijoint.fr/cjlink.php?file=cj201003/cij0z8dXqQ.txt

et pour le fichier EZxtras.txt, c'est celui-ci : http://www.cijoint.fr/cjlink.php?file=cj201003/cij75JXdyk.txt
0
d.duflost Messages postés 1 Date d'inscription jeudi 10 juin 2010 Statut Membre Dernière intervention 10 juin 2010
10 juin 2010 à 17:37
salut

j'ai eu le meme probleme avec le meme virurs.

le premier pour otl.txt est http://www.cijoint.fr/cjlink.php?file=cj201006/cijNgniBMv.txt
pourle fichier ezxtras.txt le lien est http://www.cijoint.fr/cjlink.php?file=cj201006/cijFOzk6PD.txt


est ce que tu peux m'aider
0
Utilisateur anonyme
17 mars 2010 à 16:18
salut crée-toi un nouveau sujet stp
2
merci de me donner un coup de main
http://www.cijoint.fr/cjlink.php?file=cj201005/cijiOmqsFe.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cij9c4ObhQ.txt
0
Utilisateur anonyme
3 mai 2010 à 22:03
pourquoi avoir changé de pseudo ?
0